코딩하는오후

  I. 메뉴관리 Subdomain의 아키텍처 및 도메인 경계 정의 1.1. 메뉴관리 Subdomain의 역할 및 ABAC 통합 필요성 메뉴관리(Menu Management) 서브도메인은 백오피스 웹 애플리케이션의 정보 아키텍처(Information Architecture)를 구성하는 핵심 요소로 기능한다. 그 역할은 단순히 사용자 인터페이스(UI)에 표시될 링크 목록을 제공하는 것을 넘어, 사용자가 접근 가능한 실제 기능(Feature/Task)과 백엔드 서비스의 엔드포인트(EndPoint)를 구조화하고 인가(Authorization) 정책과 연결하는 브릿지 역할을 수행한다. 메뉴 구조는 사용자가 시스템 내에서 자신의 직무를 수행하는 데 필요한 핵심 경로를 정의한다. 본 구현의 핵심 요구사항은 사용자 관리의 접근 제어 기능과 연결되며, 메뉴 자체가 접근 제어의 하나의 속성(Attribute)이자 제어 대상(Resource)이 되어야 한다는 점이다. 이는 전통적인 역할 기반 접근 제어(RBAC) 모델의 한계를 극복하고, 사용자의 직무, 위치, 또는 시스템 내의 컨텍스트를 포함하는 동적인 정책 결정이 가능한 속성 기반 접근 제어(ABAC) 모델을 도입해야 함을 의미한다. 1 ABAC를 통해 관리자는 사용자의 속성과 메뉴 자체에 부여된 속성(예: 민감도, 관련 모듈)을 조합하여, 복잡하고 확장 가능한 접근 규칙을 구현할 수 있다. 1.2. 도메인 분리 전략: Bounded Context (BC) 정의 대규모 엔터프라이즈 시스템에서 하나의 통일된 도메인 모델(Unified Model)을 구축하려는 시도는 비현실적이며, 서로 다른 팀과 이해관계자가 동일한 용어(예: '고객', '제품')를 미묘하게 다르게 해석하는 용어의 다의성(Polysemy) 문제를 야기하여 혼란을 초래한다. 3 따라서 도메인 주도 설계(DDD)의 핵심 원칙에 따라, 시스템의 복잡성을 관리하기 위해 명확한 경계를 가진 Bounded Context (BC)로 분리해야 ...